En PC & Nätverksteknikers tankar

Google har skapat en ny version av Chrome, för utvecklare, med korrigeringar för ett par säkerhetsproblem som kan utsätta en att användares data stjäls.

Säkerhetsbristen är rankad som en "måttlig" risk och kan tillåta hackare att använda HTML-filer för att stjäla godtyckliga filer från en offrets dator.

R4188 och R4827 åtgärdar ett problem med nedladdade HTML-filer som kan läsa andra filer på datorn och skicka dem till andra webbplatser på Internet.

Uppdateringen som så småningom kommer att rullas ut via Chrome's automatiska uppdateringsfunktion, lägger även till nya funktioner i bokmärken och pop-up blockering.

Clickjacking kallas ett nytt sätt att angripa webbläsare. I princip alla populära webbläsare som Microsoft Internet Explorer, Mozilla Firefox, Apple Safari och Google Chrome har rapporterats som sårbara. Säkerhetsbristen bygger på att angriparen kan ta kontroll över vilka länkar din webbläsare ofrivilligt kommer klicka på när en hemsida besöks.

Detta utan att JavaScript är aktiverat. Problemet är också att denna sårbarhet verkar vara väldigt svårt att åtgärda. Den enda säkra webbläsaren just nu, skall vara text-baserade Lynx, enligt de som hittat sårbarheten. Även Firefox med tillägget NoScript rätt konfigurerad ska ge skydd.

Källa: zdnet